اگر امروز یک سرور، یک دیسک یا کل ساختمان از کار بیفتد، سازمان شما چقدر طول می‌کشد تا برگردد؟
پاسخ این سؤال نباید در روز بحران حدس زده شود؛ طراحی مهندسی زیرساخت مجازی و پشتیبان‌گیری، برای این است که بازگشت سرویس از قبل قطعی، خودکار و آزموده باشد.
دو شاخص حیاتی که سرنوشت داده‌ها و تداوم کسب‌وکار را تعیین می‌کنند
در حوزه امنیت و پایداری زیرساخت، سرمایه‌گذاری بدون دانستن این دو عدد، اتلاف منابع است. پاسخ این دو پرسش برای دیتابیس مالی با پوشه اسناد قدیمی یکسان نیست؛ تیم ریتون ابتدا این دو عدد را به تفکیک سرویس‌ها با شما تعیین می‌کند و سپس معماری فنی را متناسب با آن می‌چیند:
حداکثر حجم داده‌ی مجاز برای از دست رفتن
آر‌پی‌او نشان می‌دهد اگر در لحظه‌ی اکنون سرور آتش بگیرد، سازمان حداکثر تا چند دقیقه یا ساعت قبل از حادثه را می‌تواند بازگرداند. برای سیستم‌های تراکنشی و مالی، RPO را نزدیک به صفر (چند دقیقه) و برای فایل‌های کم‌گردش، روزانه تنظیم می‌کنیم.
حداکثر زمان مجاز تا بازگشت کامل سرویس
آر‌تی‌او مدت زمان قطعی و خاموشی کسب‌وکار را اندازه‌گیری می‌کند. آیا سازمان می‌تواند ۴ ساعت توقف را تحمل کند یا هر دقیقه قطعی میلیون‌ها تومان خسارت می‌زند؟ با تکنولوژی Instant VM Recovery، زمان RTO را از چند روز به کمتر از چند دقیقه کاهش می‌دهیم.
۰۱. اگر یک سرور فیزیکی بسوزد یا از کار بیفتد؟
سرویس‌های سازمان روی سرورهای فیزیکی متعدد و مستقل اجرا نمی‌شوند؛ چندین ماشین مجازی روی یک خوشه مشترک قرار می‌گیرند. با از کار افتادن یک سرور، قابلیت VMware HA بلافاصله ماشین‌ها را روی سایر سرورهای روشن بالا می‌آورد.
تبدیل سخت‌افزارهای پراکنده و قدیمی به محیط کلاسترینگ متمرکز بر پایه VMware vSphere؛ تفکیک کامل لایه سیستم‌عامل و برنامه‌ها از قطعات فیزیکی.
کاهش چشمگیر مصرف برق، فضای رک و هزینه خرید سرور نو · راه‌اندازی ماشین مجازی جدید در چند دقیقه · امکان تعمیر و ارتقای سخت‌افزار در طول روز بدون ۱ ثانیه قطعی کار پرسنل (vMotion).
محاسبه بار پردازشی و رم · نصب و کانفیگ استاندارد ESXi و vCenter · انتقال امن سرورهای فیزیکی موجود به مجازی (P2V) · پیکربندی HA، DRS و سوئیچ‌های توزیع‌شده (vDS).
۰۲. اگر یک دیسک یا کل استوریج مشکل پیدا کند؟
داده‌ها روی هاردهای محلی سرورها قرار ندارند؛ در مخزن ذخیره‌ساز مرکزی با کنترلرهای دوگانه و آرایه‌های RAID محافظت می‌شوند. با سوختن یک یا حتی دو هارد، دیسک رزرو گرم (Hot-Spare) در لحظه جایگزین شده و خطوط ارتباطی چندمسیره (Multipath) از توقف I/O جلوگیری می‌کنند.
طراحی تخصصی شبکه ذخیره‌سازی SAN (پروتکل‌های پرسرعت FC / iSCSI) برای کلاسترهای مجازی و دیتابیس‌ها، در کنار استوریج‌های NAS برای اشتراک و آرشیو فایل‌ها.
حذف خطر سوختن دیسک تکی · دسترسی اشتراکی تمام سرورها به فضای مشترک · سرعت تبادل فوق‌العاده بالا بدون افت در ساعات اوج کاری پرسنل.
محاسبه دقیق IOPS و پهنای باند مصرفی · پیکربندی استخرهای دیسک و سطوح RAID مناسب · زون‌بندی سوئیچ‌های SAN و اتصال مسیرهای اضافی (MPIO) به ESXi.
۰۳. اگر فایل‌ها حذف شوند یا باج‌افزار برسد؟
پشتیبان‌ها در همان شبکه معمولی نگهداری نمی‌شوند تا هدف باج‌افزار قرار گیرند؛ نسخه‌ها در مخزن ایزوله و قفل‌شده‌ی زمانی (Immutable Repository) ذخیره می‌شوند که حتی ادمین شبکه هم نمی‌تواند آن را پاک یا دستکاری کند.
استقرار راهکار استاندارد ۳-۲-۱ با Veeam Backup & Replication؛ ایجاد مخازن ایزوله ضدباج‌افزار و قابلیت بوت مستقیم ماشین مجازی از روی بک‌آپ (Instant Recovery).
بیمه ۱۰۰٪ داده‌ها در برابر باج‌افزار و خرابکاری پرسنل · بازگشت به نقطه زمانی قبل از حادثه · بازیابی یک سرور چندترابایتی در ۲ دقیقه بدون منتظر ماندن برای کپی شدن فایل‌ها.
طراحی فرآیند بک‌آپ تفکیکی سیستم‌عامل و دیتابیس · راه‌اندازی Veeam Hardened Repository روی لینوکس ایزوله · آزمون خودکار صحت بازیابی بک‌آپ‌ها (SureBackup).
۰۴. اگر کل محل کار یا اتاق سرور در دسترس نباشد؟
قطع طولانی برق منطقه، آتش‌سوزی، سرقت سخت‌افزار یا خرابی فیزیکی کلی، کار سازمان را به نقطه پایان نمی‌رساند؛ کپی همگام‌شده سرویس‌های حیاتی در محلی دیگر آماده است و مراحل احیای گام‌به‌گام از پیش تدوین و تمرین شده است.
تدوین برنامه جامع تداوم کسب‌وکار (Disaster Recovery Plan) و راه‌اندازی فرآیند تکثیر خودکار (Replication) به همراه تمرین دوره‌ای سناریوی بحران (Failover Drill).
نجات کسب‌وکار از ورشکستگی در حوادث غیرمترقبه · رفع سردرگمی مدیران در لحظه بحران با داشتن چک‌لیست شفاف و مکتوب · بهینه‌سازی هزینه‌ها با تمرکز فقط روی سرویس‌های حیاتی سازمان.
شناسایی سرویس‌های Tier-1 و توافق روی اهداف RTO/RPO · کانفیگ تکثیر لحظه‌ای ماشین‌های مجازی · پیاده‌سازی سوییچ خودکار ترافیک DNS و تست عملیاتی خاموشی کامل.
تجربه‌ی واقعی در جایی دیده می‌شود که کمتر کسی نگاه می‌کند: روزی که چیزی خراب می‌شود
دسته‌بندی هوشمند سرویس‌ها بر اساس سطح حساسیت
محافظت حداکثری و خرید تجهیزات افزونه برای تمام اطلاعات سازمان، نه اقتصادی است و نه ضروری. ما بارهای کاری شما را در ۳ سطح فنی طبقه‌بندی می‌کنیم تا بودجه دقیقا در جایی که ضرورت دارد صرف شود:
پیش از وقوع حادثه، سناریوی تداوم خدمت سازمان خود را قطعی و آزموده کنید
وضعیت فعلی سرورها، ذخیره‌سازها و رویه‌های پشتیبان‌گیری سازمان‌تان را با ما در میان بگذارید تا کارشناسان ارشد زیرساخت ریتون، گزارش ارزیابی آسیب‌پذیری و پیشنهاد فنی را به شما ارائه دهند.